ツール

mishakorzik/allhackingtools

All-in-One Hacking Tools For Hackers! And more hacking tools! For termux.

yogeshojha/rengine

reNgineは、Webアプリケーション向けの自動偵察フレームワークであり、エンジンによる高度に設定可能な合理化された偵察プロセス、偵察データの相関と整理、継続的監視、データベースによるバックアップ、そしてシンプルでありながら直感的なユーザーインターフェースに重点を置いています。reNgineにより…

blacklanternsecurity/bbot

ハッカーのための再帰的インターネットスキャナー。🧡

hakluke/hakrawler

シンプルで高速なWebクローラー。Webアプリケーション内のエンドポイントやアセットを簡単かつ迅速に発見するために設計されています。

sullo/nikto

Nikto Webサーバースキャナー

edoardottt/cariddi

ドメインのリストを取得し、URLをクロールして、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします。

maurosoria/dirsearch

Webパススキャナー

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

topscoder/nuclei-wordfence-cve

80k+ WordPress Nuclei templates, updated daily from Wordfence intel—filter by severity/tags/CVE and scan in one line. 🚀🔒

opiniondealer/crawlbox

Webディレクトリや管理パスを、組み込みまたはカスタムのワードリストを用いてブルートフォースするPythonスクリプト。ペネトレーションテスト中のディレクトリ探索のために、リクエスト遅延を設定可能。

fake-useragent/fake-useragent

実世界のデータベースを備えた、最新のシンプルな useragent フェイカー

novitae/sterraxcyl

Instagram OSINTツール - フォロワー | フォロー中のユーザーを詳細情報とともにエクスポートおよび分析

krmaxwell/maltrieve

セキュリティ研究者向けに、マルウェアをソースから直接取得するためのツール。

w01fh4cker/serein

【懒人神器】グラフィカルな、URLを一括収集し、収集したURLに対して様々なnday検出を行うツールです。SRC調査、CNVD調査、0day利用、独自の武器庫の構築などのシナリオに使用できます。Actively Exploited Atlassian Confluence 0Day…

digitalmethodsinitiative/dmi-tcat

Digital Methods Initiative - Twitter 収集・分析ツールセット

visualbasic6/chatter

Windows向けインターネット監視OSINT Telegram Bot

authcov/authcov

Webアプリケーションの認可カバレッジスキャン